Текущее время: 28 мар 2024, 21:51

Калининград & ХОББИ

Занятие любимым хобби - это путь к счастливой жизни!

Схема пассивного снифера или сниффера )))

Информационные технологии, системное администрирование, компьютеров, серверов, вычислительных сетей, описания различного программного обеспечения, скриншоты программ, примеры настроек
Аватар пользователя
 
Сообщений: 54
Зарегистрирован: 10 апр 2013, 18:41

Схема пассивного снифера или сниффера )))

Сообщение Джек » 01 апр 2014, 21:01

Схема пассивного снифера или сниффера )))

Встала острая задача в прослушивании сетевого порта компьютера для выявления сетевых направлений , то есть куда программы лезут в интернет, на какие адреса, порты, какие данные передают и принимают.
Главное условие было не устанавливать на контролируемый компьютер никакого программного обеспечения. Сначала была идея в применении коммутатора с зеркалированием сетевых портов, после мониторинга интернета на предмет покупки данного коммутатора идея отпала, цена оказалась достаточно высокой, от 4000 рублей.
И тут я вспомнил, что когда то, лет 10 назад мы делали подобную штуку сами, из нескольких патчкордов и кнопки.
И тут я решил заного повторить конструкцию пассивного сетевого сниффера.
Выяснил какие проводники используются сетевой картой для приема и передачи данных и распаял все по схеме приведенной ниже.
Сниффер работает идеально, единственно только в симплексном режиме, то есть для мониторинга или прослушивания передаваемой или принимаемой информации необходимо переключать кнопку.
В качестве программного обеспечения для прослушивания локальной сети был выбран WIRESHARK. Эта программа полностью бесплатна и отлично работает с пассивным сниффером.

Прикрепляю схемы распайки пассивного сниффера.


Вложения
Схема пассивного снифера.jpg
распайка пассивного сниффера

Аватар пользователя
 
Сообщений: 54
Зарегистрирован: 10 апр 2013, 18:41

Re: Схема пассивного снифера или сниффера )))

Сообщение Джек » 01 апр 2014, 21:10

Устройство идеально подходит для прослушивания локальных сетей. :twisted:
Оно не оказывает никакого влияния на работу локальной сети.
Выявить его можно только при полном осмотре сетевого кабеля и обнаружения места подпайки.
А если место подсоединения забетонировать в кабельном канале то и вовсе просто так не обнаружить :D

ВНИМАНИЕ!
Вся информация предоставлена для ознакомительных целей!




Вернуться в Информационные технологии

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 2